🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #52037

2 x PIX i po³±czenie do serwera X11

#52037
From: Krzysiek K.
Date: Mon, 06 Sep 2004 11:34
69 lines
3175 bytes
Witam,

Czy może ktos przerabiał juz problem połączenia klienta (Exceed, Windows 
2000) z serwerem (jakis AIX) X11 poprzez dwa pixy. Mam taki układ, sieć 
A, przyłączona do PIXa, potem za pixem router, jakis kawałek wanu, drugi 
router, drugi PIX, i za tym drugim pixem jeszcze jeden router za którym 
juz mamy lan B w którym mieszka sobie serwer do którego klient ma się 
łączyć.

czyli tak:

klient
    |
------------ LAN A
     |inside
     Pix1
     |outside
     R1
     |
    WAN
     |
     R2
     |outside
     Pix2
     |inside
     R3
     |
------------- LAN B
   |
serwer

Połączenie tcp/udp działa, ping działa, można połączyc się ssh, potem 
zrobić export DISPLAY i uruchomić aplikacje, wszystko chodzi, poza, no 
własnie, poza automatycznym połączeniem Exceeda z klienta do serwera, 
gdy nie ma po drodze PIXów jest wszystko OK, gdy wstawie pixy, przestaje 
być ok.

Po obu stronach ustawione odpowiednio
Pix1

conduit permit tcp/udp any any
static (inside,outside) klient, klient

Pix2
conduit permit tcp/udp any any
static (inside,outside) serwer, serwer

próbowałem tez z access-listami
access-list 100 permit ip host klient host serwer

Nie działa, wymieniają się pakietami UDP - na port 177 serwera, po czym 
niestety komunikacja umiera. Z tego co doczytałem, występuje problem z 
otwarciem połączenia z serwera do klienta na port 6000/tcp, próbowałem 
zgodnie z tym co znalałem na stronach cisco możliwośc otwarcia 
połączenia zwrotnego za pomocą komendy established, ale cos mi nie 
wychodzi :((

Komenda podana na stronach cisco jest następująca:
established tcp 0 6000 permitto tcp 6000 permitfrom tcp 1024-65535

próbowałem tez z
established udp 0 177 permitto tcp 1024-65535 permitfrom tcp 1024-65535

ustawiłem to po obu stronach - na Pix1 i Pix2, nadal to samo, nie działa :(

Moze ktos się spotkał z podobnym problemem i wie jak to rozwiązac ??

Pozdrawiam
Krzysiek
Technical Details
Message-ID: <chhi0c$7nu$1@news.pse.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl

Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org
X-Accept-Language: pl, en-us, en
X-Complaints-To: usenet@news.pse.pl
X-Trace: news.pse.pl 1094470476 7934 10.5.1.124 (6 Sep 2004 11:34:36 GMT)
Approved: marcinw@medianet.pl
Lines: 70
Message-ID: <chhi0c$7nu$1@news.pse.pl>
X-Orig-Path: not-for-mail
Organization: Polskie Sieci Elektroenergetyczne S.A.
Newsgroups: pl.comp.security
Subject: 2 x PIX i po³±czenie do serwera X11
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.4) Gecko/20030624 Netscape/7.1
X-NNTP-Posting-Host: krecik.pse.dyster
NNTP-Posting-Host: ghostwheel.underley.eu.org
NNTP-Posting-Date: 6 Sep 2004 11:34:36 GMT
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Mon, 06 Sep 2004 13:34:34 +0200
Mime-Version: 1.0
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: "Krzysiek K." <krecik@tosiewycina.atone.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit